Een analysebedrijf draait multi-tier services in een Amazon VPC en wil RESTful API's beschikbaar maken voor miljoenen gebruikers. Gebruikers moeten geauthenticeerd zijn voordat ze toegang krijgen tot de API's. Welke oplossing biedt de MEESTE operationele efficiëntie?

De correcte optie biedt de meeste operationele efficiëntie omdat Amazon Cognito user pools een volledig beheerde service zijn voor gebruikersauthenticatie en -autorisatie, wat de ontwikkelingslast vermindert. API Gateway REST API's zijn geschikt voor complexe API's met meer functies dan HTTP API's, en de Cognito authorizer integreert naadloos met Cognito user pools. De optie met een Cognito identity pool is incorrect omdat identity pools voornamelijk worden gebruikt voor het verlenen van AWS-referenties aan geauthenticeerde gebruikers, niet voor directe gebruikersauthenticatie voor API's. De optie met een Lambda-functie voor authenticatie is minder efficiënt omdat het meer operationele overhead met zich meebrengt voor het beheer van de authenticatielogica. De optie met een IAM user is incorrect omdat IAM users bedoeld zijn voor AWS-gebruikers en niet voor miljoenen externe API-gebruikers.